基于SM3算法的动态口令卡的设计与实现

在身份认证领域,动态口令技术由于其良好的安全性和操作的简易性,越来越受到用户的信任和青睐。国内现有的动态口令产品普遍采用国外的SHA系列算法,对信息安全的本土化造成潜在的威胁。实现国有密码算法自主技术产品的研发,将使密码产品的安全性得到更好的保障。选用基于时间同步的动态口令认证技术,采用国有密码SM3算法,完成了一种动态口令卡的设计和实现。通过仿真实验与测试表明,该卡达到了降低功耗,增强动态口令安全性的设计要求,具有较强的应用价值。     

个人用户网络安全的保障方法(下)

三、入网账号与口令的保护对于个人用户来说,入网账号与口令应该是需要保护的重中之重,也是侵入者们最感兴趣的东西了。用于破解这类密码的程序大体分为两类：一类较为简单,主要用于跑单机ＷＩＮＤＯＷＳ的,其实只是破解一下９５／９８的ＰＷＬ文件,速度很快,从中可读出写入ＰＷＬ的开机口令、联入网络的联结名、用户名、口令,需要注意的是由于联结的拨入电话号码是不记入ＰＷＬ文件的,故ＰＷＬ破解软件也显示不出来。另一类则显得专业多了,主要用于跑网上服务器密码的。一般得先利用一些侵入技术获取这些远端主机的账户、口令信息…     

基于彩虹表的PDF文档口令破解研究

彩虹表算法实现简单,被广泛应用于口令破解问题.对pdf文档口令生成算法进行研究,并结合彩虹表算法,设计合适的单向破解函数,提出基于彩虹表的pdf文档口令破解方案.实验结果表明该方案相较于传统方案,破解时间最短97.48秒,最长372.12秒,平均时间为121.46秒,均优于现有软件方案.     

基于HOTP动态口令认证技术应用研究

随着电子支付平台的流行,身份认证技术在电子商务交易中越来越重要。该文分析目前流行的双因子认证技术和动态口令认证技术原理,然后给出了基于HMAC一次性密码(HOTP)算法,对HOTP算法进行详细描述,并通过实例分析了算法计算动态密钥的过程。该算法实现简单,可以根据实际需要动态生成口令,很好解决静态口令在电子支付系统中的缺陷。     

基于HOTP动态口令认证技术应用研究

随着电子支付平台的流行,身份认证技术在电子商务交易中越来越重要。该文分析目前流行的双因子认证技术和动态口令认证技术原理,然后给出了基于HMAC一次性密码（HOTP）算法,对HOTP算法进行详细描述,并通过实例分析了算法计算动态密钥的过程。该算法实现简单,可以根据实际需要动态生成口令,很好解决静态口令在电子支付系统中的缺陷。     

MD5算法在J2EE平台下用户管理系统中的应用

MD5是目前在加密领域应用最为广泛的哈希函数.通过研究基于J2EE平台和B/S模式的用户管理系统的基本原理和实现方法,详细说明了基于MVC架构的系统模型,具体阐述了基于MD5进行口令密码校验的原理以及基于Java语言的算法实现.在设计口令密码校验过程中,描述了如何基于Servlet技术生成目前十分流行的图形认证码的方法.最后探讨了应用MD5算法加强Web应用中安全机制的方法和策略.     

基于OpenCL的MD5破解算法

在基于GPU的异构平台上,采用开放计算语言(OpenCL)实现破解算法,利用分轮生成攻击密码、图形渲染管线加速存取以及多密码并行等方法对算法进行优化,在Intel四核CPU Q8230(2.3 GHz)和一片NVIDIA GT200组成的平台上进行实验。实验结果表明,在相同CPU平台上该算法能够获得高于破解软件John the ripper 17倍的破解速度。     

无声无息进入有口令的Foxmail帐户

我们都知道，在Foxmail中可以给自己的账户加上访问口令．只有知道口令的人才能进入此账户。如果忘记了账户口令该怎么办呢？多数人都采用把其他账户对应件夹下的Account.stg件复制到忘记了密码的账户件夹下，覆盖同名件来解决这个问题。但是这种方法并不好，因为这样你以前加的账户密码会因此就没有了。如果要破解别人的账户口令，用这个方法就更不妥了，别人会发现你破解过他的邮箱，从而有所察觉，如果你想既可以破解他人的Foxmail账户密码．又不让别人知道,可以用下面这个方法,可以让你无声无息的进入要侵入的Foxmail账户。     

基于一次性密码的数据安全认证机制

身份认证是实现应用级数据安全的一个重要技术手段,传统的认证机制采用静态密码,网络窃听、木马程序、截取/重放、钓鱼网站等各种手段都可以破解这种认证方式.一次性密码引入不确定因子,采取多因素产生方式,每次认证都使用不同的密码,大大降低了密码被破解的风险,加强了系统的安全性.本文介绍了一次性密码的原理、运行机制、认证过程和一个基于SHA2哈希加密的OTP产生算法.     

ARM平台基于改进视觉密码认证系统的设计与实现

合法用户的身份认证在信息安全中起着非常重要的作用,以静态口令为基础的传统认证方式正面临多种安全隐患。基于视觉密码技术的原理和特点,从使用安全性方面提出改进算法,实现了一套完整的一次一密身份口令认证方案,使得认证过程更加安全可靠。系统采用双因素认证方式,将指纹识别技术和视觉密码技术相结合,进一步提高安全性,并最终在AM3517实验平台上实现。实测表明,该系统操作简单、认证过程安全可靠、易扩展、使用成本低,具有广阔的应用前景。